Active Directory - 解锁计时器

Question

如果用户 3 次输入错误密码并导致自己无法登录帐户，默认情况下该用户需要等待多长时间才能再次尝试？

管理员可以缩短等待时间吗？

这适用于 Windows Server 2008 R2 - Active Directory 6.1

Answer 1

30分钟是AD解锁账户的默认时间。

要更改此情况，请执行以下操作：

打开 Active Directory 用户和计算机。

• 在控制台树中，右键单击要为其设置组策略的域或组织单位。
• 单击“属性”，然后单击“组策略”选项卡。
• 单击“组策略对象链接”中的条目以选择现有组策略对象 (GPO)，然后单击“编辑”。您还可以单击“新建”以创建新的 GPO，然后单击“编辑”。
• 在控制台树中，单击Account Lockout Policy（控制台树位置为：组策略对象 [计算机名称] Policy/Computer Configuration/Windows Settings/Security Settings/Account Policies/Account Lockout Policy）。
• 在详细信息窗格中，右键单击所需的策略设置，然后单击“属性”。
• 如果您首次定义此策略设置，请选中定义此策略设置复选框。
• 选择所需的选项，然后单击“确定”。